Uma bomba de correio, também conhecida como bomba de e-mail ou bomba de correio, é uma forma de sabotagem ou ataque de hacking que consiste no envio de grandes volumes de e-mails para um alvo específico com a intenção de sobrecarregar o servidor ou gerenciador de correio do destinatário. Esse ataque também comumente se refere ao envio intencional de grandes quantidades de lixo eletrônico na tentativa de entupir a caixa de correio de uma conta de e-mail. As bombas postais geralmente são direcionadas a um único usuário ou organização específica como uma forma de trolling digital. Uma bomba por e-mail também pode ser usada como forma de terrorismo cibernético.
Ao criar mail-bombas, o objetivo do perpetrador é muitas vezes causar interrupções no sistema do remetente. Depois que uma bomba de e-mail é enviada, ela pode causar todos os tipos de problemas no sistema, como travar contas de e-mail individuais, prejudicar o desempenho do sistema e impedir a entrega de e-mails legítimos. Embora a bomba possa conter um link ou anexo de arquivo malicioso, é provável que ela seja enviada em texto simples ou mensagens formatadas em HTML para minimizar o risco de detecção.
Detectar mensagens-bomba não é particularmente difícil, pois os remetentes podem usar tecnologias como filtros anti-spam e monitoramento de conteúdo. Essas tecnologias são capazes de identificar mail-bombas que contêm determinadas sequências de texto ou outras palavras-chave que são frequentemente associadas a mail-bombas maliciosas. Além disso, os administradores do sistema podem remover manualmente quaisquer e-mails recebidos questionáveis do servidor de e-mail antes de serem entregues.
Devido ao potencial destrutivo desta forma de ataque de hackers, os bombardeamentos por correio são ilegais em muitas partes do mundo e os perpetradores são frequentemente sujeitos a punições, incluindo multas e/ou pena de prisão. Nos últimos anos, muitas organizações tomaram medidas adicionais para se protegerem ainda mais contra e-mails bombardeados, incluindo fornecer aos usuários conselhos sobre como alterar senhas com frequência e utilizar software antivírus para detectar e-mails maliciosos.
